Chính sách bảo mật
Cập nhật lần cuối: Ngày 1 tháng 10 năm 2025
1. Chúng tôi là ai
IXIU (“chúng tôi”, “của chúng tôi”) là một cửa hàng trực tuyến do cá nhân điều hành.
Địa chỉ: Garden Asoke-Rama 9, Đường Phetchaburi, Bang Kapi, Huai Khwang, Bangkok
E-mail: all@ixiu-online.com
Trang mạng: https://ixiu-online.com/
Hiện tại chúng tôi phục vụ khách hàng tại: Thái Lan, Nhật Bản, Hoa Kỳ, Singapore, Hàn Quốc, Đài Loan, Trung Quốc, Malaysia, Indonesia, Việt Nam. Nếu chúng tôi mở rộng sang các khu vực khác, chúng tôi sẽ cập nhật Chính sách này.
2. Chúng tôi thu thập dữ liệu gì
-
Nhận dạng và liên hệ: tên, địa chỉ email, số điện thoại, địa chỉ giao hàng/thanh toán.
-
Đặt hàng và giao hàng: các mặt hàng đã mua, giá trị đơn hàng/tiền tệ, trạng thái thanh toán (được nhà cung cấp mã hóa), hãng vận chuyển, số theo dõi, trạng thái giao hàng.
-
Thiết bị và cách sử dụng: Địa chỉ IP, thông tin trình duyệt/thiết bị, cookie và các công nghệ tương tự, tham số giới thiệu/UTM, sự kiện tại chỗ.
-
Sở thích và sự đồng ý: ngôn ngữ/quốc gia, tùy chọn email tiếp thị, hồ sơ đồng ý (dấu thời gian, IP, tên biểu mẫu).
3. Cách chúng tôi sử dụng dữ liệu của bạn (mục đích)
-
Để vận hành cửa hàng, xử lý thanh toán, thực hiện và giao đơn hàng của bạn và cung cấp hỗ trợ khách hàng.
-
Để ngăn ngừa gian lận, đảm bảo an ninh và tuân thủ các nghĩa vụ pháp lý (thuế/kiểm toán).
-
Với sự đồng ý của bạn, để gửi email tiếp thị về sản phẩm mới, ưu đãi và cập nhật.
-
Để đo lường và cải thiện hiệu suất trang web và quảng cáo theo cài đặt đồng ý của bạn.
(Khi cần thiết, cơ sở pháp lý bao gồm: thực hiện hợp đồng, bằng lòng (ví dụ: email tiếp thị/một số cookie), lợi ích hợp pháp (ví dụ: phòng chống gian lận) và nghĩa vụ pháp lý.)
4. Chia sẻ và bộ xử lý
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ khi cần thiết để điều hành doanh nghiệp của chúng tôi. Chúng tôi không bán thông tin cá nhân.
Các bộ xử lý chính bao gồm:
-
Shopify (nền tảng thương mại điện tử và lưu trữ)
-
Thanh toán: Shopify Payments, PayPal, PromptPay (cổng/bộ xử lý sẽ mã hóa thông tin thanh toán)
-
Email và biểu mẫu: Klaviyo (biểu mẫu đăng ký, phân phối chiến dịch, phân tích)
-
Theo dõi lô hàng: AfterShip (chuyển phát nhanh, theo dõi, cập nhật trạng thái)
-
Quảng cáo/phân tích: Meta (Trình quản lý quảng cáo/Pixel, nếu được bật)
Chúng tôi có thể thêm hoặc thay đổi bộ xử lý khi dịch vụ của chúng tôi phát triển; những thay đổi quan trọng sẽ được phản ánh trong Chính sách này.
5. Chuyển khoản quốc tế
Dữ liệu của bạn có thể được xử lý bên ngoài quốc gia của bạn (ví dụ: tại Thái Lan hoặc các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động). Khi cần thiết, chúng tôi sẽ áp dụng các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng tiêu chuẩn và các biện pháp kỹ thuật/tổ chức.
6. Giữ chân
-
Hồ sơ đặt hàng và kế toán: 7 năm
-
Hồ sơ hỗ trợ khách hàng: 24 tháng
-
Hồ sơ tiếp thị (không có hoạt động): đã xóa hoặc ẩn danh sau 24 tháng
-
Nhật ký đồng ý: được giữ lại theo yêu cầu của pháp luật
7. Email tiếp thị
Chúng tôi gửi email quảng cáo chỉ khi bạn chọn tham gia (Đăng ký một lần). Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách sử dụng Hủy đăng ký liên kết trong bất kỳ email nào hoặc bằng cách liên hệ với chúng tôi. Thông báo giao dịch (đặt hàng/gửi hàng/trả hàng) sẽ không bị ảnh hưởng khi hủy đăng ký.
8. Cookie và các công nghệ tương tự
Chúng tôi sử dụng cookie cần thiết để vận hành trang web và, dựa trên sự đồng ý của bạn, cookie phân tích/quảng cáo bổ sung (ví dụ: Meta Pixel). Bạn có thể quản lý hoặc rút lại sự đồng ý bất cứ lúc nào thông qua biểu ngữ cookie (Ứng dụng Quyền riêng tư và Tuân thủ của Shopify). Cài đặt trình duyệt và tín hiệu Kiểm soát Quyền riêng tư Toàn cầu (GPC) của bạn cũng có thể được áp dụng nếu có.
9. Quyền của bạn
Tùy thuộc vào vị trí của bạn, bạn có thể có quyền truy cập, sửa, xóa, hạn chế hoặc phản đối, lời yêu cầu tính di động, Và rút lại sự đồng ý. Để thực hiện các quyền của bạn, hãy gửi email all@ixiu-online.com. Chúng tôi mong muốn phản hồi trong vòng 30 ngày.
10. Bảo mật
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm Mã hóa TLS, kiểm soát truy cập, chính sách mật khẩu và sự tin cậy vào Shopify PCI DSS tuân thủ quy định xử lý thanh toán.
11. Trẻ em
Dịch vụ của chúng tôi là không hướng đến trẻ em dưới 13 tuổi (và dưới 16 tuổi nếu có). Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.
12. Những thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Ngày "Cập nhật lần cuối" sẽ được điều chỉnh cho phù hợp và chúng tôi sẽ thông báo bổ sung khi cần thiết.
13. Liên hệ
IXIU
E-mail: all@ixiu-online.com
Phụ lục về quyền riêng tư của Hoa Kỳ (CPRA và luật tiểu bang)
-
Chúng tôi làm không “bán” thông tin cá nhân. Chúng tôi có thể “chia sẻ” các mã định danh hạn chế (ví dụ: cookie/ID trực tuyến) với các đối tác quảng cáo cho quảng cáo theo hành vi xuyên ngữ cảnh nếu bạn đã đồng ý.
-
Bạn có thể từ chối "bán"/"chia sẻ" thông qua “Không bán hoặc chia sẻ thông tin cá nhân của tôi” liên kết trong chân trang của chúng tôi. Chúng tôi tôn trọng Kiểm soát quyền riêng tư toàn cầu (GPC) tín hiệu khi có thể áp dụng.
-
Quyền của bạn bao gồm: biết/truy cập, xóa, chỉnh sửa, từ chối bán/chia sẻ và không bị phân biệt đối xử khi thực hiện quyền.
Phụ lục về Quyền riêng tư của Trung Quốc (PIPL)
-
Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ của mình (ví dụ: tên, thông tin liên hệ, địa chỉ giao hàng, thông tin đặt hàng và giao hàng).
-
Thông tin cá nhân của bạn có thể được được chuyển giao và lưu trữ bên ngoài Trung Quốc đại lục (ví dụ, với Shopify, Klaviyo, AfterShip). Chúng tôi sẽ lấy sự đồng ý riêng biệt, rõ ràng cho các giao dịch chuyển tiền xuyên biên giới khi cần thiết.
-
Email tiếp thị chỉ được gửi khi có sự đồng ý rõ ràng.
-
Bạn có thể yêu cầu quyền truy cập, sao chép, chỉnh sửa, xóa, hạn chế hoặc rút lại sự đồng ý bằng cách liên hệ all@ixiu-online.com.
-
Khi hoạt động kinh doanh tại Trung Quốc của chúng tôi phát triển, chúng tôi sẽ thực hiện mọi biện pháp bổ sung cần thiết (ví dụ: thỏa thuận hợp đồng tiêu chuẩn) và cập nhật Chính sách này.
Chính sách Cookie (tóm tắt)
-
Các loại: thiết yếu, chức năng, phân tích, quảng cáo.
-
Mục đích: vận hành trang web, ghi nhớ tùy chọn, đo lường hiệu suất, cá nhân hóa quảng cáo với sự đồng ý.
-
Kiểm soát: quản lý tùy chọn thông qua biểu ngữ cookie; rút lui bất cứ lúc nào; xem cài đặt trình duyệt; GPC được tôn trọng khi áp dụng.
-
Bên thứ ba: Shopify, Meta (nếu được bật). Cookie sẽ chỉ tải theo lựa chọn của bạn.
Cách xuất bản (nhanh)
-
Quản trị Shopify → Cửa hàng trực tuyến → Trang → Thêm trang → Tiêu đề “Chính sách bảo mật” → dán nội dung trên → Cứu → Dễ thấy.
-
Cửa hàng trực tuyến → Điều hướng → Menu chân trang → thêm Chính sách bảo mật liên kết.
-
Trong cửa sổ bật lên/biểu mẫu/email của bạn, hãy liên kết “Chính sách bảo mật” tới trang này.
-
Trong Shopify Quyền riêng tư và tuân thủ ứng dụng, giữ chọn tham gia chế độ (đồng ý) BẬT toàn cầu; kích hoạt “Không bán/chia sẻ” liên kết cho Hoa Kỳ.